Entsperren von Benutzern im Active Directory via LDAP

Windows Server 2008 R2 löst immer mehr Windows 2003 Server als Active Directory Controller ab. Dadurch entsteht für alle diejenigen ein Problem, die eine Anwendung im Einsatz haben, mit der gesperrte Benutzer im AD entsperrt werden können (Software für Passwortrücksetzung, IDM).

Grund hierfür ist, dass mit 2008 Server ein AD Schema Update auf Version 47 erfolgt und deshalb das Verfahren zum Entsperren eines Benutzers umgestellt werden muss.

Anstatt wie bei 2003 das Unlock-Bit als Hexwert mit der entsprechenden Maske (s.u.) in userAccountControl zu setzen, wird in 2008 eine Entsperrung dadurch erreicht, dass die Zeit im Attribut lockoutTime mit dem Integer-Wert 0 zurückgesetzt wird.

Entsperren bei Windows 2003 Server AD:
Attribut: userAccountControl
Maske: 0x0002
Wert: 0x0000

Entsperren bei Windows 2008 R2 Server AD:
Attribut: lockoutTime
Wert: 0

Hoffe das hilft, bei der bevorstehenden Umstellung. Ich selbst habe dafür ziemlich lange googeln müssen und will euch diese Tortur ersparen.

PS:
- Mit Entsperren in diesem Kontext ist gemeint, dass ein Benutzer, der seinen Account durch wiederholte Falscheingabe des Passwortes selbst gesperrt hat, wieder entsperrt wird.
- Änderungen im AD via LDAP erfordern einen autorisierten Zugriff via LDAPS. Der beim Connect verwendete Benutzer muss natürlich über das Recht verfügen, die genannten Attribute zu ändern.

Würde mich über einen Kommentar freuen, wenn der Post geholfen hat.

StepRack, das Regal als Treppe oder die Treppe als Regal

Eine kleine Schlafgalerie soll im Dach von einem kleinen Zimmer aus platzsparend erschlossen werden. Gleichzeitig soll dadurch wenig Stauraum geopfert oder besser noch neuer Stauraum geschaffen werden. Mit dieser Aufgabe sind wir angetreten und haben mit einer Treppe die gleichzeitig als Regal oder andersrum, mit einem Regal das gleichzeitig als Treppe fungiert, eine preiswerte und perfekt funktionierende Lösung geschaffen.

Das nachfolgende Bild zeigt die Treppe in der Frontalen. Optische Akzente setzen zwei türkis lackierte Schiebetüren, jeweils bestehend aus 2 verschiebbaren Elementen.

Die Konstruktion besteht aus weiss furnierten Pressspanplatten mit Kantenumleinern in Multiplex-Optik. Die Trittwangen sind aus massivem Multiplex, da für die bessere Begehbarkeit ein Öffnung mit abgerundeten Ecken ausgefräst wurde. Das nachfolgende Detailbild verdeutlicht die Trittkonstruktion. Aufgeklebtes Skateboard Sandpapier sorgt dabei für einen sicheren und rutschfesten Tritt auch bei Benutzung mit Socken.

Ansicht von vorne, leicht schräg:

Ansicht von oben:

Die Lösung hat sich im praktischen Einsatz bewährt. Das Regal wurde in diesem Fall an einen bestehenden Schrank mittels Ablageböden und Kleiderstange angebunden. Das Prinzip funktioniert auch als Einbauschrank oder Einzelelement. Die Überstände der Trittplatten wurden so ausgelegt, dass sie selbst einer Belastung von über 200kg Stand halten. Über unsichtbare und im Boden integrierte Stellfüsse wird das Regal feinjustiert und kann so optimal an die zu erschließende Ebene angebunden werden.

Vielen Dank an Michl und sein Team für die chefmäßige Ausführung und tatkräftige Unterstützung.

Wie immer würde ich mich über eure Kommentare sehr freuen.